Veliki incident: Kineski hakeri provalili u radne stanice američkog Ministarstva finansija

Američko Ministarstvo finansija obavestilo je zakonodavce da su se kineski hakeri infiltrirali radne stanice ovog ministarstva, što zvaničnici opisuju kao "veliki incident".

Zvaničnik Ministarstva finansija SAD naveo je da je treći pružalac usluga softvera 8. decembra obavestio ministarstvo da je pretnja izvršena ukradenim ključem kako bi se daljinski pristupilo određenim radnim stanicama i nekim neklasifikovanim dokumentima Ministarstva finansija, preneo je CNN.

Preporučujemo

"Na osnovu dostupnih pokazatelja, incident je pripisan kineskom državnom sponzoru - Naprednoj Upornoj Pretnji (APT)", navela je Aditi Hardikar, pomoćnica sekretara za upravljanje u Ministarstvu finansija.

Portparol Ministarstva finansija rekao je da je ugrožena usluga isključena i da zvaničnici sarađuju sa organima za sprovođenje zakona i Agencijom za sajber bezbednost i infrastrukturu (CISA).

"Nema dokaza da akter pretnje i dalje ima pristup sistemima ili informacijama Ministarstva finansija", naveo je portparol.

Prema pismu upućenom liderima Odbora za bankarstvo Senata, treći pružalac usluga softvera, kompanija "BeyondTrust", izvestila je da su hakeri dobili pristup ključu, koji vendor koristi za obezbeđenje usluge u oblaku koju Ministarstvo koristi za tehničku podršku.

"Uz pristup ukradenom ključu, akter pretnje mogao je da zaobiđe sigurnosne mere usluge, daljinski pristupi određenim radnim stanicama korisnika Ministarstva finansija i dođe do određenih neklasifikovanih dokumenata koje održavaju ti korisnici", navedeno je u pismu.

Još nije jasno koliko je tačno radnih stanica bilo ugroženo. Hardikar je u pismu navela da se, prema politici Ministarstva finansija, upadi koje izvode akteri naprednih pretnji smatraju "velikim incidentima sajber bezbednosti".

Zvaničnici Ministarstva su obavezni da pruže ažuriranu informaciju kroz dodatni izveštaj u roku od 30 dana. Još nije jasno da li je Ministarstvo finansija u potpunosti utvrdilo razmere štete nastale upadom.

Hardikar je napisala u pismu da, kako bi se "u potpunosti okarakterisao incident i utvrdio njegov ukupni uticaj", Ministarstvo finansija sarađuje sa CISA, FBI, američkim obaveštajnim agencijama i forenzičkim istražiteljima.

(Telegraf.rs)